Creación de una comunidad en el portal de Azure

Las comunidades son redes centrales aisladas que agrupan de forma segura y lógica varios enclaves para la gobernanza, la administración y la seguridad. Un propietario de la comunidad puede habilitar la conectividad con otras comunidades o redes locales a través de centros de tránsito o puntos de conexión.

Prerequisites

Para acceder a Azure Enclave, necesita una suscripción de Azure. Si aún no tiene una, cree una cuenta gratuita e inicie sesión en el portal de Azure.

Creación de una comunidad

1. Escriba Azure Enclave en la búsqueda.

2. En Services, seleccione Azure Enclave. Se le dirigirá a la página principal de Azure Enclave.

   

3. Haz clic en el botón Create a community. La implementación de la comunidad puede tardar varios minutos en completarse.

4. Introduce los datos de tu comunidad en la pestaña Basics:

   • Subscription: seleccione una suscripción de Azure.
   • Resource group: cree un nuevo grupo de recursos o seleccione uno existente.
   • Community name: escriba un nombre de comunidad, como My-Community.
   • Region: seleccione la región Azure donde se crea la comunidad.
   • Community address space: Escriba el rango de direcciones IP de la comunidad, como 10.0.0.0/16.

   Note

   192.168.0.0/16está reservado como el rango de enclave gestionado de Azure Enclave. No crees comunidades con ningún espacio de direcciones que se solape o incluya este rango, como 192.0.0.0/8 o 192.128.0.0/9, porque crea conflictos con los rangos de IP de gestión de enclaves gestionados por Azure Enclave.

   

5. Seleccione Next. En la pestaña Azure firewall, decida si desea usar un tipo de firewall diferente para los centros seguros de la Virtual WAN de la comunidad.

   

6. Seleccione Next. En la pestaña Dedicated hubs, cree todos los centros específicos que necesite.

   

7. Seleccione Next. En la Approvals pestaña, decida qué configuración de aprobación se aplicará a su comunidad y enclaves.

   

8. Seleccione Next. En la Policy management pestaña y personalice la configuración según sea necesario.

   

   Note

   Para la gobernanza de la comunidad, puede configurar las siguientes opciones para cada servicio:

   • Enforcement: determina si se aplican activamente reglas para un servicio.
   • Audit Only: supervisa los servicios sin aplicar reglas activamente. Use el modo de solo auditoría para comprender el efecto de las posibles directivas de gobernanza antes de la aplicación.
   • Options: establece el comportamiento de la directiva de servicio:
     • Allow: El servicio está permitido.
     • Deny: El servicio no está permitido.
     • ExceptionOnly: el servicio no se permite de forma predeterminada, pero se pueden realizar exenciones de directivas manuales.

9. Seleccione Next. En la pestaña Monitoring, configure la monitorización de su comunidad.

   

10. Seleccione Next. En la pestaña Community administration, seleccione los usuarios y grupos que deben recibir asignaciones de roles de Azure en el grupo de recursos administrado por la comunidad.

    

11. Seleccione Next. En la Maintenance mode pestaña, elija si el modo de mantenimiento está activado después de crear la comunidad. El modo de mantenimiento de la comunidad permite cambios en los recursos administrados críticos para la seguridad de la comunidad, lo que facilita la modificación rápida de los recursos de la comunidad después de la creación de la comunidad. Obtenga más información sobre el modo de mantenimiento.

    

12. Seleccione Nexty escriba las etiquetas de la comunidad.

13. Seleccione Next y, a continuación, compruebe que los detalles del enclave son correctos y, después Review + create, seleccione Create.

    

References

• ¿Qué es una comunidad?
• Creación de un enclave
• procedimientos recomendados